Datenschutz­erklärung

1. Verantwortlicher

Daniel Hares (HaresDesign)
Frauenrötchen 4
54411 Hermeskeil
E-Mail: daniel-hares@web.de
Telefon: 01572924198

Einen Datenschutzbeauftragten habe ich nicht benannt; dazu bin ich als Einzelunternehmer nicht verpflichtet. Fragen zum Datenschutz richtest du direkt an mich.

2. Aufruf der Website und Hosting

Diese Website wird über die Plattform von Vercel Inc. (USA) ausgeliefert. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Systemangaben (User-Agent) sowie die zuvor besuchte Seite (Referrer), soweit dein Browser sie übermittelt. Ohne diese Daten kann die Seite nicht ausgeliefert und gegen Missbrauch geschützt werden.

Die Serverfunktionen dieser Website laufen im Rechenzentrumsstandort Frankfurt am Main. Statische Inhalte liefert Vercel über ein weltweites Netz aus; dabei und wegen des Firmensitzes in den USA ist eine Verarbeitung außerhalb der EU nicht ausgeschlossen. Vercel ist dabei als Auftragsverarbeiter für mich tätig. Grundlage ist der Auftragsverarbeitungsvertrag von Vercel; Übermittlungen in die USA stützen sich auf die darin vereinbarten EU-Standardvertragsklauseln.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle werden von Vercel nur für begrenzte Zeit vorgehalten; ich werte sie nicht zur Identifizierung von Besuchern aus.

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Schriftarten werden von diesem Server ausgeliefert — beim Aufruf entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

3. Kontaktformular

Über das Formular auf der Kontaktseite werden folgende Angaben abgefragt:

• Projektziel (Freitext)
• Branche und ob bereits eine Website besteht
• gewünschtes Paket und gewünschte Zusatzleistungen
• Budgetrahmen und gewünschter Zeitraum
• Name und E-Mail-Adresse (Pflichtangaben)
• Firma, Telefonnummer und eine Nachricht (freiwillig)

Ich verwende diese Angaben ausschließlich, um deine Anfrage zu bearbeiten, dir zu antworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); soweit die Anfrage nicht auf einen Vertrag gerichtet ist, mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Name und E-Mail-Adresse kann ich nicht antworten; alle weiteren Angaben helfen bei der Einschätzung.

Speicherung

Die Anfrage wird in meinem Verwaltungssystem gespeichert. Dessen Datenbank betreibt Supabase Inc. (USA) als Auftragsverarbeiter für mich; die Daten liegen im Rechenzentrumsstandort Frankfurt am Main (EU). Ein Zugriff aus den USA ist wegen des Firmensitzes nicht ausgeschlossen; er stützt sich auf die im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln.

Benachrichtigung per E-Mail

Damit ich neue Anfragen zeitnah sehe, verschickt das System eine Benachrichtigung mit dem Inhalt der Anfrage an mein E-Mail-Postfach. Den Versand übernimmt der Dienst Resend (Resend Inc., USA) als Auftragsverarbeiter. Dabei werden die Formularangaben an Resend übermittelt und können auf Servern außerhalb der EU verarbeitet werden. Grundlage sind die im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln; Resend ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

KI-gestützte Tagesübersicht

In meinem Verwaltungssystem kann ich mir eine automatisch formulierte Tagesübersicht erstellen lassen. Dafür werden bei offenen Anfragen Name, ggf. Firma und das Projektziel an den KI-Dienst von OpenAI übermittelt, der daraus eine Zusammenfassung schreibt. Vertragspartner ist OpenAI Ireland Ltd. (Dublin), die diese Daten als Auftragsverarbeiter verarbeitet; eine Weitergabe an OpenAI-Gesellschaften in den USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage ist mein berechtigtes Interesse an einer effizienten Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine automatisierte Entscheidung über dich findet nicht statt.

Speicherdauer

Kommt kein Auftrag zustande, wird die Anfrage 6 Monate nach dem letzten Kontakt automatisch gelöscht — samt Notizen und Einträgen im Änderungsprotokoll. Die Benachrichtigungs-E-Mail in meinem Postfach lösche ich nach derselben Frist. Entsteht ein Auftrag, gelten für die dazugehörige Korrespondenz die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (je nach Unterlage bis zu zehn Jahre). Die Löschung kannst du jederzeit verlangen.

4. Kontakt per E-Mail oder Telefon

Schreibst du mir direkt eine E-Mail oder rufst an, verarbeite ich deine Angaben zur Bearbeitung des Anliegens — auf denselben Rechtsgrundlagen und mit derselben Speicherdauer wie beim Kontaktformular.

5. Cookies und Speicher im Browser

Die öffentliche Website setzt keine Cookies und legt auch sonst nichts in deinem Browser ab (kein Local Storage, keine Kennungen). Es sind keine Analyse-, Werbe- oder Social-Media-Dienste Dritter eingebunden.

Nur im passwortgeschützten Verwaltungsbereich (/workspace), der nicht für Besucher bestimmt ist, werden technisch notwendige Cookies für die Anmeldung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Eigener Besucherzähler

Um zu sehen, welche Seiten gelesen werden, zähle ich Seitenaufrufe mit einem eigenen Zähler. Er läuft ausschließlich auf dem Server: Es wird kein Skript in deinem Browser ausgeführt und nichts aus deinem Gerät ausgelesen. Ausgewertet wird nur, was dein Browser beim Laden einer Seite ohnehin mitschickt — die aufgerufene Seite, die Adresse der Seite, von der du kommst (Referrer), einen ggf. im Link enthaltenen Kampagnen-Parameter (utm_source) und den User-Agent. Daraus ermittelt der Server die folgenden Werte und speichert nur diese:

• Datum und Zeitpunkt des Aufrufs
• aufgerufene Seite (ohne Parameter)
• grobe Herkunft, z. B. „google“, „instagram“, „direkt“ oder die Domain der verweisenden Website
• Gerätetyp (Smartphone, Tablet oder Computer)

Nicht gespeichert werden IP-Adresse, vollständiger User-Agent, vollständige Referrer-Adresse oder eine Kennung. Es werden keine Cookies gesetzt, und einzelne Besucher lassen sich mit den gespeicherten Werten nicht wiedererkennen. Die Werte liegen in der unter Ziffer 3 genannten Datenbank bei Supabase (Frankfurt am Main); Zugriff habe nur ich über den passwortgeschützten Verwaltungsbereich. Einträge werden nach 13 Monaten automatisch gelöscht.

Rechtsgrundlage ist mein berechtigtes Interesse, die Website anhand der Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Zählung jederzeit widersprechen (siehe Ziffer 8).

7. Empfänger im Überblick

Deine Daten werden nicht verkauft und nicht für Werbung weitergegeben. Empfänger sind ausschließlich die oben genannten Dienstleister, die in meinem Auftrag und nach meinen Weisungen tätig sind: Vercel (Hosting), Supabase (Datenbank), Resend (E-Mail-Versand) und OpenAI (Tagesübersicht).

8. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose Nachricht an daniel-hares@web.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für mich zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.